CVE-2026-107885 in CUPS
Zusammenfassung
von VulDB • 09.10.2026
OpenPrinting CUPS bis Version 2.4.20 enthält eine Schwachstelle zur Ressourcenerschöpfung (Resource-Exhaustion) in der Verarbeitung von Submit-Zeitüberschreitungen durch cupsdCheckJobs(). Der Scheduler unterdrückt die Zeitüberschreitungsbearbeitung für alle ausstehenden Jobs, wenn bei einer beliebigen Clientverbindung ein Send-Dokument-Vorgang im Gange ist (in-flight), ohne diese Verbindung dem zu überprüfenden Job zuzuordnen. Ein Client, der Zugriff auf den IPP-Dienst hat, kann eine unvollständige HTTP-Anfrage mit analysierten Send-Document-Headers vor der Operation-Autorisierung halten und dadurch verhindern, dass andere unvollständige Jobs ablaufen (expire). Wenn die Create-Job-Einreichung erlaubt ist, können sich unvollständige Jobs ansammeln, bis MaxJobs erschöpft ist und weitere legitime Druckaufträge zurückgewiesen werden. Die Unterdrückung endet, wenn die gehaltene Verbindung geschlossen wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.